CVE-2026-101998 in Sandboxes
Tóm tắt
Bởi VulDB • 09/10/2026
Các môi trường cách ly (sandboxes) của Docker có thể bị mở khóa khi che giấu thông tin xác thực trong các phản hồi proxy được bảo vệ. Khi việc đọc thân phản hồi trả về dữ liệu kèm theo lỗi, các trình xử lý liên quan có thể chuyển tiếp các byte không được che dấu. Mã code bên trong một sandbox đã ủy quyền có thể sử dụng điểm yếu này để khôi phục lại mã truy cập OAuth và mã làm mới do máy chủ quản lý, hoặc khóa API Anthropic dẫn xuất mà lẽ ra phải nằm ngoài phạm vi của sandbox.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.